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Datenloggin in einem Kraf tf ahrzeug 



Die Erf indung betrifft ein Verfahren zum Mitlesen von 
Nachrichten, die iiber einen Datenbus in einem Kraf tf ahrzeug 
zwischen Elektronikeinheiten versendet werden. Ausgewahlte, 
kritische Nachrichten konnen hierbei zwi s chenge spe i chert 
werden und spater zu einem geeigneten Zeitpunkt in eine 
Datenverarbeitungsanlage auSerhalb des Kraf tf ahrzeugs 
ubertragen werden, wo diese kritischen Nachrichten dann naher 
analysiert werden konnen. 

Aus der Deutschen Of f enlegungsschrif t DE 101 21 061 Al ist 
eine Uberwachungsvorrichtung und ein Uberwachungsverf ahren 
fur einen Datenbus in einem Kraf tf ahrzeug bekannt, auf dem 
zwischen Elektronikeinheiten Nachrichten versendet werden. An 
den Datenbus sind mehrere Elektronikeinheiten iiber eine 
Busschnittstelle angeschlossen und das Kommunikationsnet zwerk 
im Kraf tf ahrzeug verfugt iiber eine Datenschnittstelle, iiber 
die ein Fehlerspeicher in ein Datenverarbeitungsgerat 
auSerhalb des Kraf tf ahrzeugs ausgelesen werden kann. Im 
Unterschied zur hier beanspruchten Erf indung werden jedoch 
bei dem Uberwachungsverf ahren aus der DE 101 21 061 Al die 
Nachrichten auf dem Bus von einer Kontrolleinheit direkt ohne 
Zwischenspeichern iiberpriif t . Die Uberpriifung erfolgt hierbei 
mit einer Liste, die in einem Speicher der Kontrolleinheit 
abgelegt ist, und in der alle auf dem Bus vorkommenden 
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erlaubten Nachrichten verzeichnet sind. Tritt auf dem Bus 
eine Nachricht auf, die nicht in dieser Liste verzeichnet 
ist, so wird diese fremde Nachricht einer Bewertung 
unterzogen und von einer Bewertungseinheit ein 
Gef ahrdungspotential , das von der fremden Nachricht ausgehen 
kann, ermittelt . Ubersteigt das dermafeen ermittelte 
Gef ahrdungspotential einen vorgegebenen Schwellwert, wird in 
einem Fehlerspeicher eine Fehlermeldung eingetragen. Dieses 
vorbekannte Uberwachungssystem dient dazu, zu erkennen, ob 
alle angeschlossenen Busteilnehmer auch eine entsprechende 
Zugrif f sberechtigung auf den Bus haben. Dies kann bei 
Kraf tf ahrzeugen dann ein Problem sein, wenn Steuergerate 
nachtraglich eingebaut werden, ohne dass fur diese 
Steuergerate eine entsprechende Freigabe des 

Automobilhers tellers vorliegt. In diesem Fall konnte mit der 
Uberwachungsvorrichtung aus der DE 101 21 061 Al ein nicht 
zum Einbau f reigegebenes Steuergerat sofort erkannt werden. 

Aus der Deutschen Patent anmeldung DE 100 46 832 Al ist eine 
Vorrichtung und ein Verf ahren zur Erf assung von Fahrdaten 
eines Kraf tf ahrzeugs bekannt . Die Fahrdaten werden hierbei in 
einem Unf allschreiber mitprotokolliert . Der Unf allschreiber 
besteht im Wesent lichen aus einer Speichereinrichtung, die 
als f ortlauf ender Speicher ausgebildet ist und deren 
Speicherinhalte zyklisch uberschrieben werden. Dadurch 
bleiben die gespeicherten Daten immer fur eine vorgegebene 
Zeitdauer erhalten bevor sie nach Verstreichen der 
vorgegebenen Zeitdauer durch die aktuellen Daten 
kontinuierlich uberschrieben werden. Die Fahrdaten werden 
hierbei direkt in dem Unf allschreiber abgespeichert . Eine 
Busuberwachung oder eine Analyse von Busnachrichten ist 
ebenso wenig vorgesehen wie das Auslesen des Unf allschreibers 
wahrend des ordnungsgemaSen Betriebs des Kraf tf ahrzeugs . 
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Die Moglichkeiten eines Buszugriffs wahrend der Betriebszeit 
eines Kraf tf ahrzeugs sind aus dem Fahr z eugmanagement system 
der Deutschen Of f enlegungsschrif t DE 101 43 556 Al bekannt . 
Uber eine Luf tschnittstelle und uber einen Telematik-CAN~ 
Datenbus sowie uber ein CAN-Gateway kann auf die im 
Kraf tf ahrzeug bef indlichen Steuergerate zugegriffen werden. 
Der Zugriff 'selbst ist hierbei an eine Zugrif f sberechtigung 
gebunden . Eine Uberwachung des Busverkehrs auf fehlerhafte 
Ereignisse oder fehlerhafte Nachrichten erfolgt hierbei 
nicht . 

Bei keinem der vorgenannten Verfahren werden Busnachrichten 
mitprotokolliert . Es ist daher mit keinem vorbekannten 
Verfahren und auch mit keiner Kombinat ion aus den 
vorbekannten Verfahren moglich, einen f ehlerbehaf teten 
Busverkehr naher zu analysieren. Dies leistet erst die 
Erf indung . 

Die Erfinder waren daher vor die Aufgabe gestellt, fur die 
Weiterentwicklung und fur die Behebung von Fehlern in der 
bestehenden Software von Steuergeraten in einem Kraf tf ahrzeug 
eine Datenerf assung zu entwickeln, die beim Aufspiiren dieser 
Sof twaref ehler behilflich ist. 

Diese Aufgabe wird gelost mit einem Verfahren nach den 
Merkmalen des Anspruchs 1. Vorteilhafte Ausgestaltungen des 
erf indungsgemafien Verfahrens sind in den Unteranspruchen und 
in der Beschreibung der Ausf uhrungsbeispiele enthalten. 

Die Losung gelingt hauptsachlich durch Mitprotokollieren der 
Nachrichten auf dem Datenbus und Zwischenspeichern der 
versendeten Nachrichten in einem zyklisch uberschreibbaren, 
fluchtigen Speichermittel . Die dermaSen zwischengespeicherten 
Nachrichten konnen mit einem Uberpruf ungsprogramm gezielt auf 
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interessierende Merkmale untersucht werden. Mittels 
def inierbarer Triggerereignisse , die beispielsweise aus 
einzelnen oder mehreren Merkmalen der Nachrichten gebildet 
werden, kann ein Abspeichern der zwischengespeicherten 
Nachrichten in ein nichtf luchtiges zweites Speichermittel 
initiiert werden. Hierzu wird mit einer Kontrolleinheit das 
Eintreffen des definierten Triggerereignisses festgestellt 
und anschlieSend der Dateninhalt des f luchtigen 
Speichermittels in die Speicherzellen des nichtf luchtigen 
Speichermittels ubertragen. 

Der damit hauptsachlich erzielte Vorteil liegt in der 
Ruckverf olgbarkeit des Busverkehrs - Die ausgetauschten 
Nachrichten konnen zuruckverf olgt werden und geben damit die 
Moglichkeit, f estzustellen, von welchem Prozess und von 
welchem Steuergerat die fehlerhafte Nachricht auf den Bus 
gesandt wurde . Dies hilft entscheidend bei der Fehlersuche in 
komplexen Kommunikat ionsne t zwerken . Mit der Ruckverf olgung 
der fehlerhaften Nachricht oder mit der Analyse welche 
Nachricht einen Fehler im Kommunikat ionsne tzwerk schliefilich 
ausgelost hat, kann festgestellt werden, welcher Prozess fur 
den Fehler verantwortlich ist und welcher Programmschritt den 
Fehler ausgelost hat. Die Fehlersuche bei der 
Sof twareprogrammierung von komplexen Steuergeratverbunden 
wird hierdurch entscheidend erleichtert . 

In einer vorteilhaf ten Ausfuhrung des Verfahrens kann das 
definierbare Triggerereignis uber eine Datenschnittstelle des 
Kommunikationsnetzwerkes ausgetauscht werden. Mit dem 
Triggerereignis kann die Fehlersuche gezielt gesteuert 
werden, in dem nur das Auftreten bestimmter Fehlerereignisse 
im nichtf luchtigen Speichermedium mitprotokolliert wird. Da 
das Triggerereignis maSgeblich bestimmt, welche Nachrichten 
als fehlerhaft bewertet werden, kann durch geeignete 
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Definition des Triggerereignisses und durch dessen 
Austauschbarkeit eine flexible und gezielte Fehlersuche in 
dem Kommunikationsnetzwerk etabliert werden. 

In einer weiteren vorteilhaf ten Ausf uhrungsf orm des 
Verfahrens wird mittels parametrisierbaren Merkmalen, die 
uber eine Datenschnittstelle des Kommunikationsnetzwerkes 
ausgetauscht werden konnen, f estgelegt , welche Nachrichten 
auf dem Datenbus mitgelesen werden sollen und im fluchtigen 
Speichermedium zwischengespeichert werden sollen. Im Fall 
eines CAN- Bus syst ernes konnen diese parametrisierbaren 
Merkmale z. B. die sogenannten CAN-Identif ier sein, die als 
Parameterliste der Kontrolleinheit ubergeben werden konnen. 
Die Kontrolleinheit wird dann nur diejenigen Nachrichten auf 
dem CAN-Bus zwischenspeichern, deren Identifier in der 
Parameterliste enthalten sind. Weitere Moglichkeiten fur 
parametrisierbare Merkmale sind ausgewahlte Fehlercodes, die 
in der CAN-Botschaf t enthalten sind oder ausgewahlte Bits 
innerhalb der CAN-Botschaf t , deren Umklappen einen Fehler 
anzeigen. Dies hat den Vorteil, dass nicht alle auf dem Bus 
befindlichen Nachrichten im Zwischenspeicher mitprotokolliert 
werden mussen und dass die Analyse der zwischengespeicherten 
Nachrichten sich auf die vorausgewahlten Nachrichten 
beschrankt . 

In einer weiteren vorteilhaf ten Ausf uhrungsf orm des 
Verfahrens wird der nichtf luchtige Speicher in eine externe 
elektronische Datenverarbeitungsanlage auEerhalb des 
Kraf tf ahrzeuges ausgelesen. In dieser externen 

Datenverarbeitungsanlage kann dann mit einem Diagnoseprogramm 
eine genauere Analyse der mitprotokollierten Nachrichten 
erfolgen. Vorzugsweise kann hierbei die Datenschnittstelle 
fur das Auslesen des nichtf liichtigen Speichers als sogenannte 
Luftschnittstelle ausgebildet sein. Als Luf tschnittstelle 
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wird eine f unkbasierte Ubertragung durch Mobilfunk oder durch 
einen Telematik-CAN-Bus oder durch andere funkbasierte Daten 
verstanden. Das Auslesen des nichtf luchtigen Speichers wird 
dabei von der externen elektronischen 

Datenverarbeitungsanlage getriggert . Hier zeigt sich der 
Vorteil des Mitprotokollierens von f ehlerbehaf teten 
Nachrichten in einem nichtf luchtigen Speichermedium im 
Kraf tf ahrzeug selbst . Hierdurch gehen namlich einmal 
aufgetauchte fehlerhafte Nachrichten nicht verloren und 
konnen im Prinzip zu einem beliebigen spateren Zeitpunkt 
naher analysiert we r den . Der Fehler muss zu dessen Behebung 
nicht genau dann auftauchen, wenn ein entsprechend 
qualif izierter Serviceingenieur am Kraf tf ahrzeug vor Ort ist. 

Ein Ausfuhrungsbeispiel zu der Erfindung wird im Folgenden 
anhand von zeichnerischen Darstellungen naher erlautert. 
Dabei zeigen: 

Fig. 1 eine Ubersichtskizze mit den wichtigsten Funktionen 
der Erfindung, 

Fig. 2 ein Schema fur den Aufbau eines Hauptprogramms , wie es 
im Zusammenhang mit der Erfindung zum Einsatz kommen 
kann, 

Fig. 3 eine vereinfachte Darstellung des Aufbaus einer 
CAN-Botschaf t . 

Fig. 1 zeigt schematisch den integrierten Antriebsstrang 
eines Kraf t f ahrzeugs . Die Haupt funktionen werden in einem 
Antriebsstrangsteuergerat, englisch Powertrain-Controller , 
PTC zusammengef asst . Der Powertrain-Controller integriert das 
Getriebesteuergerat , das Motorsteuergerat sowie das 
Steuergerat fur die Kupplung. Der Powertrain-Controller ist 
deshalb uber Kommunikationsverbindungen mit dem Getriebe 1, 
mit der Kupplung 2 und mit dem Motor 3 verbunden. Weitere fur 
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den Betrieb des Kraf t f ahrzeugs wichtige Steuergerate sind 
dezentral realisiert. Beispielhaft gezeigt sind die 
Bremsensteuergerate 4 sowie ein Lenkungssteuergerat 5 . Um die 
hochstmogliche Ausf allsicherheit der Steuergerate zu 
gewahrleisten und damit eine StraKenzulassung zu ermoglichen, 
werden die vorgenannten Steuergerate redundant ausgefuhrt, da 
sie sicherheitsrelevante Funktionen enthalten. Die 
Steuergerate selbst kommunizieren untereinander uber einen 
Datenbus und haben deshalb alle eine Kommunikationsverbindung 
zu dem Datenbus 6. Der Datenbus ist vorzugsweise als CAN- 
Bussystem ausgebildet. (CAN fur Controlled Area Network) . An 
den CAN-Bus ist weiterhin ein Ubertragungs system 7 
angeschlossen. Das Ubertragungs system verfugt uber eine CAN- 
Busschnitts telle 8, die vorzugsweise in einen frei 
programmierbaren Prozessor 9 eingebettet ist. Mit dem 
Ubertragungssystem 7 wird eine bidirektionale 
Datenubertragung aus dem Fahrzeug heraus und in die 
Steuergerate des Fahrzeugs hinein realisiert. Das 
Ubertragungssystem integriert deshalb weiterhin eine RS 232- 
Schnittstelle, uber die z. B. ein Funkmodem 10 in das 
Ubertragungssystem 7 integrierbar ist. Weitere Merkmale des 
Ubertragungs systems 7 sind ein erster fluchtiger Speicher 11, 
der als RAM (READ and ACCESSMEMORY) ausgebildet ist und ein 
zweiter nichtf luchtiger Speicher 12, der vorzugsweise als 
sogenannter Flash ausgebildet ist. Die beiden Speichermedien 
konnen in den Controller integriert sein oder, wie in Fig. 1 
dargestellt, uber eine serielle Schnittstelle vom Controller 
9 angesprochen werden. Mit dem Funkmodem 10 kann uber 
etablierte Mobil funks tandards, wie z. B. GSM, SMS oder GPRS, 
eine Kommunikationsverbindung mit einem externen weiteren 
Funkmodem 13 aufgebaut werden, wobei das externe Funkmodem 13 
mit einer externen Datenverarbeitungsanlage 14 in Verbindung 
steht . Weitere fur die Funkverbindung in Frage kommende 
Ubertragungsverf ahren sind: der Bluetooth-Standard, der 
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IEEE8 02 . 11 -Standard WLAN und der UMTS -IMT-2 00 0 -Standard. 
Weniger in Frage kommende Funkubertragungsverf ahren sind z. 
B. der DECT- Standard, das ISM-Band oder der Hyper lan2- 
Standard. 

Mit einem derartigen Ubertragung system 7, das sich auf dem 
Kraf tf ahrzeug befindet, ist z. B. ein Ferndi agnosesys t em , das 
in der externen Datenverarbeitungsanlage 14 implement iert 
1st, in der Lage, auf den Powert rain- Controller PTC und auf 
die ubrigen im Fahrzeug an den CAN -Bus angeschlossenen 
Steuergerate einzuwirken und damit auch auf das zu 
uberwachende Fahrzeug einzuwirken. 

Hauptaufgabe der Ubertragungsvorrichtung 7 ist jedoch das 
Mitlesen der Nachrichten, die auf dem Datenbus im 
Kraf t fahrzeug zwischen den Steuergeraten ausgetauscht werden. 
Hierzu verfugt der Controller 9 uber einen eigenen Prozessor, 
in dem ein ablauf fahiges Programm irhplementiert ist. Mit dem 
ablauf fahigen Programm und den Vorrichtungsmerkmalen der 
Ubertragungsvorrichtung 7 wird das Verfahren gemaS den 
Patentanspruchen durchgef uhrt . Uber eine Busschnittstelle 8, 
die vorzugsweise eine CAN-Busschnittstelle ist, werden alle 
Nachrichten auf dem Datenbus, der vorzugsweise ein CAN -Bus 
ist, mitgelesen. Alle mitgelesenen Nachrichten werden in 
einem ersten fluchtigen Speichermedium 11 

zwischengespeichert . Das fluchtige Speichermedium 11 kann als 
RAM ausgebildet sein. Urn Speicherkapazitat zu sparen, wird 
der Speicher als sogenannter Ringspeicher ausgebildet, d. h. 
die Speicherregister werden, mit dem ersten Speicherregister 
beginnend, sukzessive vollgeschrieben bis das letzte 
Speicherregister n auch belegt ist und dann werden die 
bereits abgespeicherten Busnachrichten von den neu 
ankommenden Busnachrichten, wieder mit dem ersten 
Speicherregister beginnend, zyklisch uberschrieben. 
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Eine zweite Hauptaufgabe des ablauf f ahigen Programms ist die 
Analyse der mitgelesenen Busnachrichten. Diese Analyse kann 
gewissermaSen online erfolgen, wahrend die Busnachrichten auf 
dem Bus mitgelesen werden, oder die Analyse der 
Busnachrichten erf olgt , wahrend sie in dem ersten fluchtigen 
Speichermedium zwischengespeichert sind. Die zweite 
Alternative der Zwischenspeicherung hat den Vorteil, dass 
mehr Zeit fur die Analyse zur Verf ugung steht . Die Analyse 
der Busnachrichten kann sich hierbei auf die Sender- und 
Absenderdaten der Nachrichten als auch auf den Nutz.inhalt der 
Nachricht erstrecken. Mit dem ablauf f ahigen Programm wird die 
mitgelesene Nachricht oder die zwischengespeicherte Nachricht 
auf bestimmte Merkmale hin untersucht . Diese Merkmale werden 
dem Programm in Form einer Merkmalsliste zur Verfugung 
gestellt. Diese Merkmalsliste kann parametrisierbar 
ausgefuhrt sein. Damit ist gemeint , dass die einzelnen 
Merkmale als Parameter je nach Bedarf und Untersuchungszweck 
ausgetauscht werden konnen. Dieser Austausch kann von der 
externen Datenverarbeitungsanlage 14 uber die 

Funkschnittstelle in Form eines Download- Prozesses erfolgen, 
bei dem eine neue aktualisierte Merkmalsliste 15 in ein 
zugreif bares Speichermedium in der Ubertragungsvorrichtung 7 
abgelegt wird. Im Ausf iihrungsbeispiel der Fig. 1 sind als 
Merkmale, die uberwacht werden konnen, die Identifier der 
CAN-Botschaften CAN ID LI, CAN ID L2 , ... CAN ID Lm 
exemplarisch benannt . Genaueres hierzu findet sich in der 
Figurenbeschreibung zu Fig. 3.. 

Wird von dem ablauf f ahigen Programm bei den mitgelesenen bzw. 
mitgespeicherten Busnachrichten das Vorhandensein eines zu 
uberwachenden Merkmals f estgestellt , so wird das zyklische 
Uberschreiben des fluchtigen Speichermediums 11 mit neu 
ankommenden Busnachrichten gestoppt und der Speicherinhalt 
des fluchtigen Speichermediums 11 wird in ein zweites 
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nichtf luchtiges Speichermedium 12, das vorzugsweise als 
Flash-Speicher ausgebildet ist, ubertragen. Wenn der 
Ubertragungsprozess abgeschlossen ist, kann das zyklische 
Uberschreiben des ersten fluchtigen Speichermediums 11 
fortgesetzt werden. Sobald ein Speichervorgang in dem 
nichtf liichtigen Speichermedium 12 stattgef unden hat, wird in 
einem weiteren Verf ahrensschritt eine erste Nachricht, 
vorzugsweise in Form einer Mobilf unknachricht , vorbereitet, 
die besagt , dass auf dem Datenbus ein interessantes Ereignis 
eingetreten ist. Die mit der Merkmalsliste 15 ubergebenen zu 
uberwachenden Merkmale wirken namlich als Triggerereignisse, 
urn den Dateninhalt des ersten fluchtigen Speichermediums zu 
sichern, damit er fur spatere Abfragen in einem 
nichtf liichtigen Speichermedium zur Verfugung steht . Das 
Triggerereignis kann hierbei aus einem einzigen Merkmal einer 
Nachricht bestehen oder aus einer Kombi nation verschiedener 
Merkmale, die gleichzeitig oder in bestimmter Abfolge 
nacheinander auftreten miissen, urn ein Triggerereignis fur den 
vorgeschriebenen Ubertragungsvorgang zu definieren. Die 
vorbereitete Nachricht wird vorzugsweise tiber eine 
Mobil funkverbindung an einen externen vorbestimmten Anschluss 
ubertragen. Dieser Ubertragungsvorgang wird von dem 
ablauf f ahigen Programm uber das Modem 10 so oft wiederholt, 
bis tatsachlich eine Verbindung mit der angewahlten Rufnummer 
zustande gekommen ist. Eine oder mehrere entsprechende 
Telef onnummern sind hierzu in der Ubertragungsvorrichtung 7 
in geeigneter Weise abgelegt . Durch diese Nachricht erhalt 
ein externer Bediener oder Nutzer der 

Datenverarbeitungsanlage 14 Kenntnis davon, dass auf dem 
Datenbus des zu uberwachenden Fahrzeugs ein Ereignis, das 
zuvor als Triggerereignis definiert wurde, eingetreten ist 
und der Nutzer der Datenverarbeitungsanlage 14 kann nun 
selbst entscheiden, zu welchem Zeitpunkt er den 
Speicherinhalt des nichtf liichtigen Speichermediums 12 uber 
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die Mobilfunkschnittstelle auslesen will unci zu einer 
genaueren Analyse in der Datenverarbeitungsanlage 14 
heranziehen mochte . 

Diese Vorgehensweise hat hauptsachlich zwei Vorteile. 

Das Sichern der mitprotokollierten Busnachrichten in einem 
nichtf luchtigen Speichermedium und das Auslesen des 
nichtf luchtigen Speichermediums auf Bedarf erlaubt eine 
Uberwachung des Busverkehrs unabhangig davon, ob ein 
Versuchsingenieur anweserid ist oder nicht . Der 
mitprotokollierte Busverkehr erlaubt eine Analyse zu einem 
spateren Zeitpunkt . Das heifit das Fahrzeug kann weiterhin 
betrieben werden und eine externe Servicestation in Form der 
Datenverarbeitungsanlage 14 muss nicht standig besetzt sein. 
Dadurch dass nicht nur das Triggerereignis selbst 
mitprotokolliert wurde, sondern dadurch, dass auch die zuvor 
auf dem Bus ausgetauschten Nachrichten je nach Speichergrofee 
des fluchtigen Speichermediums 11 mitprotokolliert wurden, 
ist es moglich, nicht nur das Triggerereignis selbst zu 
analysieren, sondern auch die Historie, was bevor Eintreten 
des Triggerereignisses auf dem Kommunikationsnet zwerk des 
Kraf tf ahrzeugs passiert ist. Dies ist insbesondere bei einer 
Fehlersuche in Sof twareprogrammen der Steuergerate sehr 
hilfreich. Durch das Mitprotokollieren der kompletten 
Busnachrichten, wird ein direkter Hinweis darauf gegeben, 
welcher Prozess und damit welches Steuergerat und welche 
Software eine f ehlerhaf te Nachricht auf dem Bus versandt hat . 
Fur den Beginn einer Fehlersuche ist dies eine sehr wichtige 
Information . 

Der zweite Vorteil des automatisierten Mitprotokollierens 
besteht darin, dass es nicht notwendig ist, dass ein 
Servicetechniker vor Ort ist, wenn ein u. U. selten 
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vorkommender Fehler auftaucht. Ein einmal berichteter, selten 
vorkommender Fehler kann namlich als Triggerereignis 
definiert werden und wird dann mit der 

Ubertragungsvorrichtung 7 automatisiert mitprotokolliert und 
in einem dauerhaften Speichermedium 12 konserviert, so dass 
auch selten vorkommende Fehler aufgespurt werden konnen. 

In einer vorteilhaf ten Ausf uhrungsf orm kann das 
nichtf luchtige Speichermedium eine groEere Speicherkapazitat 
haben als das f luchtige Speichermedium 11. Dies hat den 
Vorteil, dass das f luchtige Speichermedium 11 je nach GroJSe 
des nichtf liichtigen Speichermediums 12 mehrfach ausgelesen 
werden kann, bevor ein Reset des nichtf liichtigen 
Speichermediums 12 erfolgen muss. Dadurch konnen mit Vorteil 
mehrere Triggerereignisse mitprotokolliert und in 
nichtf luchtiger Weise abgespeichert werden. 

Fig. 2 zeigt eine Beispielapplikation fur das ablauffahige 
Programm, mit dem das erf indungsgemaSe Verfahren durchgefuhrt 
wird. Der Programmauf bau lasst sich gedanklich in 5 
Hauptbestandteile gliedern, namlich die Initialisierung, das 
Mitlesen der Busnachrichten, das Auswerten der Botschaften 
auf dem Bus, die Riickmeldung an eine externe 
Datenverarbeitungsanlage sowie das Beenden des 
Uberwachungsprozesses beim Ausschalten des Kraf tf ahrzeugs . 

Die Initialisierung dient hierbei zur Vorbereitung der 
Ubertragungsvorrichtung. Hier werden u.a. die Real -Time -Clock 
und das Modem gestartet . Ferner werden diverse Variablen und 
Objekte, die fur den Betrieb des weiteren Programms notwendig 
sind, definiert. Dies sind insbesondere die Triggerereignisse 
und die Merkmale bzw. Parameter, die gesondert uberwacht 
werden sollen. Diese Parameter bzw. Triggerereignisse konnen 
in den Prozessor aus einem Speichermedium geladen werden oder 
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sie konnen liber die Mobilf unkschnittstelle von der externen 
Datenverarbeitungsanlage neu eingelesen und neu definiert 
werden . Das Zweite geschieht vorzugsweise uber einen Flash- 
Prozess . 

Im zweiten Programmteil werden die Busnachrichten gelesen 
bzw. mitgelesen. Hierbei werden so wo hi die Daten auf dem 
Datenbus des Kraf tf ahrzeugs , meist auf dem CAN -Bus , als auch, 
falls vorhanden, evtl. SMS -Nachrichten, die iiber das Modem 10 
eingegangen sind, eingelesen. Dieser Programmschritt dient 
dazu, den folgenden Funktionen die Daten der 
Kommunikationsschnittstellen zur Verfugung zu stellen. 

Im nachsten Programmteil 1 Busbotschaf ten auswerten ' werden im 
Wesent lichen die Busbotschaf ten auf dem Datenbus und an der 
Modemschnittstelle mitgelesen. Die Daten auf dem Datenbus 
werden hierbei wie vorbeschrieben in dem fluchtigen 
Speichermedium 11 zyklisch mitprotokolliert und die 
Modemschnittstelle wird auf das Vorhandensein von externen 
Nachrichten uberwacht . Liegen externe Nachrichten vor, so 
werden diese unverzuglich eingelesen und ausgewertet . Sind in 
den externen Nachrichten Befehle enthalten, so haben diese 
Befehle bei der weiteren Verarbeitung Vorrang und werden 
vorrangig ausgef uhrt . Diese Befehle konnen insbesondere das 
Auslesen des nichtf luchtigen Speichers betreffen. Auch kann 
ein Flash-Prozess angeregt werden, mit dem in die 
Steuergerate neue Sof twareprogramme implement iert werden oder 
mit dem die Merkmalsliste 15 neu einzulesen ist oder es kann 
ein neues Triggerereignis festgelegt werden. Mit Hilfe der 
definierten Triggerereignisse und der Merkmalsliste 15 werden 
die mitgelesenen Busnachrichten uberwacht und analysiert. 

Tritt ein vordef iniertes Ereignis ein, so wird in dem 
Programmteil ' Ruckmeldung ■ das zyklische Uberschreiben des 
fluchtigen Speichermediums 11 gestoppt und der Speicherinhalt 
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des fliichtigen Speichermediums 11 wird in das nichtf liichtige 
Speichermedium 12 ubertragen. Danach wird eine SMS 
vorbereitet, mit der iiber die Modemschnittstelle 10 eine 
externe voreingestellte Rufadresse daruber informiert wird, 
dass ein zu uberwachendes Ereignis eingetreten ist, und dass 
auf weitere Anfrage von der externen Datenverarbeitungsanlage 
14 die Daten aus dem nichtf liichtigen Speichermedium 12 
ebenfalls iiber die Modemschnittstelle ausgelesen werden 
konnen . 

Der letzte Programmteil 1 Beenden 1 dient dem ordnungsgemaEen 
Herunterf ahren der Ubertragungsvorrichtung 7. Das 
ordnungsgemaSe Herunterf ahren dient insbesondere dazu, evtl. 
neu eingelesene Merkmale und Triggerereignisse in einem 
nichtf liichtigen Speichermedium zu sichern, damit sie beim 
nachsten Start des Kraft fahrzeugs bei der Initialisierung des 
ablauf f ahigen Programms wieder zur Verfiigung stehen. 

Das in Kraf tf ahrzeugen am meisten verwendete Datenbussystem 
ist das sogenannte CAN-Bus-Protokoll . Deshalb sei anhand von 
Fig. 3 noch kurz auf den Aufbau einer Nachricht in einem CAN- 
Bussystem eingegangen. CAM - Bus sy s t erne sind sogenannte nicht 
deterministische Bussysteme. Das heiSt Nachrichten auf diesen 
Bussystemen werden nicht direkt an Steuergerateadressen 
zugewiesen, sondern es wird die Nachricht selbst anhand eines 
CAN- Identifiers gekennzeichnet und die angeschlossenen 
Steuergerate entscheiden anhand einer Identif ier-Liste , 
welche Nachrichten auf dem Bus mitgelesen werden miissen. 
Neben dem CAN- Identifier enthalt eine CAN-Busnachricht 
standardmaSig 8 Byte 0-7 mit Nutzdaten. In welchem Byte 
welche Nutzdaten abgelegt werden, obliegt hierbei 
weitgehendst dem Anwendungsprogrammierer . So konnen z. B. in 
Byte 0 Kenndaten zur Systemkennung abgelegt sein. Das konnen 
insbesondere CAN-Daten sein, die ein spezielles Steuergerat 
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im Netzwerk kennzeichnen . In dem Byte 1 sind oftmals 
Fehlerinformationen abgelegt. Diese Fehlerinf ormationen 
konnen als Fehlercode abgelegt sein oder es konnen lediglich 
einzelne Bits aus dem Byte, z. B. die Bits 0-3, einen 
Fehler anzeigen, in dem sie ihren Wert von logisch 0 auf 
logisch 1 andern. In den ubrigen Bytes konnen Systemdaten, 
insbesondere bei Kraf tf ahrzeuganwendungen Fahrdaten, auf dem 
Bus ausgetauscht werden. In dem konkreten Anwendungsbei spiel 
der Fig. 1 sind diese Fahrdaten Daten. zum Betrieb eines 
automatisiert betriebenen, fahrerlosen Transportsystems. 
Kernstuck des fahrerlosen Transportsystems ist ein 
integrierter Antriebsstrang, der aus den elektronisch 
ansteuerbaren Standardkomponenten Motor und Getriebe besteht . 
Dazu kommen eine Steer-by-Wire-Lenkung und ein Brake -by- Wire - 
Br ems system. Da nun jedes dieser X-by-Wire-Systeme durch rein 
elektronische Kommandos angesteuert werden kann, ergibt ihre 
Kombi nation einen komplett elektronisch ansteuerbaren 
Antriebsstrang, der uber einen einheit lichen Bus (CAN- Bus) 
kontrolliert und gesteuert wird. Dieser Antriebsstrang wird 
durch eine koordinierende Elektronik, den Powertrain- 
Controller PTC, erweitert . Die uber den CAN-Bus 
auszutauschenden Fahrdaten betreffen hierbei insbesondere 
Daten zur Bremsbetatigung, zur Lenkbetatigung, zur 
eingelegten Fahrstufe, zur Position des Fahrzeugs und zur 
Geschwindigkeit des Fahrzeugs. Eine derartige Busbotschaft 
kann nun mit der Erfindung durch die Ubertragungsvorrichtung 
7 auf verschiedene Merkmale hin untersucht werden. Zum einen 
kann der Kennzeichner , der sogenannte CAN-Identif ier , als 
Triggerereignis oder als Merkmal , das es zu iiberwachen gilt, 
herangezogen werden. Zum anderen konnen die Daten zur 
Systemerkennung fur eine Uberwachung herangezogen werden oder 
es konnen die Mafinahmen zur Fehlerkennzeichnung fur einen 
Uberwachung sprozess und fur die Initialisierung eines 
Datenloggins in den nichtf luchtigen Speicher 12 herangezogen 
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werden. Selbst die Uberpriifung der Fahrdaten kann als 
Entscheidungskriterium zur Definition eines 
Triggerereignisses herangezogen werden. Es kann z. B. 
uberwacht werden, ob eine zulassige Hochstgeschwindigkeit 
uberschritten wird, ob bei einem Bremsvorgang alle Bremsen 
betatigt werden, ob bei eingelegtem Ruckwartsgang auch das 
Fahrprogramm fur die Ruckwartsf ahrt aktiviert wurde, usw. . 

Wie bereits eingangs erwahnt, werden schon zum Zwecke der 
Zulassung in den automatisierten Fahrzeugen die Steuergerate 
in der Regel redundant ausgefuhrt. Die Ruckf allebene der 
Steuergerate hat dann auch vorzugsweise einen zweiten 
unabhangigen CAN -Bus als Kommunikationsnetzwerk . Bei einem 
derartigen Kommunikationsnetzwerk mit zwei CAN -Bus sen ist die 
Ubertragungsvorrichtung 7 um eine zweite CAN-Schnittstelle zu 
erweitern. Es werden dann beide CAN-Busse parallel 
mitgelesen . 
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Patentanspruche 



1. Verfahren zum Mitlesen von Nachrichten, die uber einen 
Datenbus in einem Kraf tf ahrzeug zwischen Elektronikein- 
heiten versendet werden, umfassend: 

- mindestens ein Kommunikat ionsnet zwerk auf der Basis 
mindestens eines Datenbusses, an den mehrere Elektronik- 
einheiten uber eine Busschnittstelle angeschlossen sind, 

- mindestens eine Datenschnitt stelle zur Verbindung des 
Kommunikat ionsnet zwerkes mit einer externen elektroni- 
schen Datenverarbeitungseinheit , 

- mindestens ein zyklisch uberschreibbares , fluchtiges 
Speichermittel zum Mitspeichern von Nachrichten, die im 
Kommunikat ionsnet zwerk versendet wurden, 

- mindestens eine Kontrolleinheit mit einem ablauf f ahigen 
Programm, das die im fluchtigen Speichermittel abgespei- 
cherten Nachrichten auf ausgewahlte, parametrisierbare 
Merkmale hin untersucht, 

- mindestens ein def inierbares Triggerereignis , dessen 
Eintreffen von dem ablauf f ahigen Programm uberwacht wird, 
und bei dessen Eintreffen das zyklische Uberschreiben des 
fluchtigen Speichermittels mindestens solange gestoppt 
wird, bis der Dateninhalt des fluchtigen Speichermittels 
in ein zweites, nicht fluchtiges Speichermittel iibertra- 
gen wurde . 
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2 . Verfahren nach Anspruch 1 
bei dem, 

das def inierbare Triggerereignis liber die Datenschnitt- 
stelle des Kommunikationsnetzwerkes eingelesen oder aus- 
getauscht werden kann. 

3 . Verfahren nach Anspruch 1 oder 2 , 
bei dem, 

die parametrisierbaren Merkmale uber die Datenschnitt- 
stelle des Kommunikationsnetzwerkes eingelesen oder aus- 
getauscht werden konnen. 

4. Verfahren nach einem der Anspriiche 1 bis 3, 
bei dem, 

der Dateninhalt des nicht f luchtigen Speichermittels uber 
die Datenschnittstelle des Kommunikationsnetzwerkes auf 
Anforderung von einer externen elektronischen Datenverar- 
beitungsanlage in diese ausgelesen wird. 

5. Verfahren nach einem der Anspriiche 1 bis 4, 
bei dem, 

das Triggerereignis aus einer logischen oder zeitlichen 
Verknupfung der parametrisierbaren Merkmale gebildet 
wird. 

6. Verfahren nach einem der Anspriiche 1 bis 5, 
bei dem, 

der Datenbus ein CAN Bus ist und die Datenschnittstelle 
eine serielle Schnittstelle oder eine Modemschnittstelle 
ist . 

7 . Verfahren nach Anspruch 7 
bei dem, 
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die Modemschnittstelle ein Mobilf unkschnittstelle auf der 
Basis des SMS- , GSM oder GPRS -Standards ist. 

8. Verfahren nach Anspruch 1 oder 5, 
bei dem, 

die parametrisierbaren Merkmale CAN- Identifier, Fehler- 
bits, Fehlercodes oder ausgewahlte Fahrdaten des Kraft - 
fahrzeugs sind . 

9 . Verfahren nach Anspruch 1 , 
bei dem, 

mehrere Triggerereignisse definiert und tiberwacht werden. 

10. Verfahren nach einem der Anspriiche 1 bis 9, 
bei dem, 

nach dem Eintreffen eines Triggerereignisses eine Benach- 
richtigung an eine externe Datenverarbeitungsanlage uber 
das Eintreffen des Ereignisses erf olgt . 

11. Verfahren nach Anspruch 10, 
bei dem, 

der Dateninhalt des nichtf liichtigen Speichermittels nach 
dem Versenden der Benachrichtigung auf Anforderung von 
einer externen elektronischen Datenverarbeitungsanlage in 
diese ausgelesen wird. 
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Zusammenf as sung 

Die Erfindung betrifft ein Verfahren zum Mitprotokollieren 
von Nachrichten auf einem Datenbus und Zwischenspeichern der 
versendeten Nachrichten in einem zyklisch iiberschreibbaren, 
f liichtigen Speichermittel . Die dermaiSen zwischengespeicherten 
Nachrichten konnen mit einem Uberpruf ungsprogramm gezielt auf 
interessierende Merkmale untersucht werden. Mittels 
def inierbarer Triggerereignisse , die beispielsweise aus 
einzelnen oder mehreren Merkmalen der Nachrichten gebildet 
werden, kann ein Abspeichern der zwischengespeicherten 
Nachrichten in ein nichtf luchtiges zweites Speichermittel 
initiiert werden. Hierzu wird mit einer Kontrolleinheit das 
Eintreffen des definierten Triggerereignisses festgestellt 
und anschlieSend der Dateninhalt des fluchtigen 
Speichermittels in die Speicherzellen des nichtf liichtigen 
Speichermittels ubertragen . 

Der damit hauptsachlich erzielte Vorteil liegt in der 
Ruckverf olgbarkeit des Busverkehrs . Die ausgetauschten 
Nachrichten konnen zuruckverf olgt werden und geben damit die 
Moglichkeit f est zustellen, von welchem Prozess und von 
welchem Steuergerat die fehlerhafte Nachricht auf den Bus 
gesandt wurde . Dies hilft entscheidend bei der Fehlersuche in 
komplexen Kommunikationsnetzwerken . Mit der Ruckverf olgung 
der fehlerhaften Nachricht oder mit der Analyse welche 
Nachricht einen Fehler im Kommunikationsnetzwerk schlieSlich 
ausgelost hat, kann festgestellt werden, welcher Prozess fur 
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den Fehler verantwortlich ist unci welcher Programmschritt den 
Fehler ausgelost hat. Die Fehlersuche bei der 
Sof twareprogrammierung von komplexen Steuergeratverbunden 
wird hierdurch entscheidend erleichtert . 



21 



